阳光信保征信合规与信息安全知识测试题及答案

1、阳光信保征信合规与信息安全知识测试题及答案此试题用于阳光信保征信相关业务人员岗前考试及日常考核，请认真作答。1. 征信信息安全管理工作遵循_原则 分级管理、逐级负责，谁主管谁负责、谁使用谁负责分级管理、逐级负责谁主管谁负责、谁使用谁负责明确责任，技防和人防相结合2. _是公司征信合规与信息安全管理工作的最高决策机构 (单选题 必答) 信息安全部信息安全委员会董事长征信信息安全工作领导小组3. 对征信违规行为，有哪些处罚措施？ 纪律处分、组织处理和经济处罚纪律处分组织处理经济处罚4. 选择不属于违规行为的选项： 在获得客户授权的情况下查询客户征信报告对含有征信信息的系统、平台和设备进行恶意破坏、

2、入侵、盗取等的行为；窃取、使用、泄露、存储公司征信信息资料；非法截取公司内部传输的征信数据；5. 选择不属于违规行为的选项： 盗取、滥用涉及征信信息的管理员权限；擅自新增、更改涉及征信信息的帐号或权限；未经审批与他人共用帐号或权限，进行征信信息的操作和/或查看对连续30天未进行查询操作的查询用户锁定其查询账号6. 选择属于违规行为的选项： 查询个人信息前取得信息主体的书面同意授权日期晚于查询日期由于系统设计缺陷或运行管理疏漏或未及时治理已知漏洞，导致征信信息泄露；因权限配置不合理，导致批量征信信息泄露；7. 征信系统用户开立应符合_原则 便捷性、灵活性安全性安全且必要必要性8. 以下哪个密码最

3、安全？ ahdmgwfabc123abc123#Abc123$_af9. 以下哪些行为属于违规： 在微信或QQ上和工作之外的人谈论客户的征信信息将查询到的征信信息保存在本地未经授权查询了家人的征信报告系统查询密码定期更改10. 运行机构和接入机构应严格遵循相关规定办理用户的创建、停用和启用，根据_原则分配各类、各级用户的权限。 有效授权最小授权最大授权合理授权11. 对异议处理相关文档资料保管期限为_年，到期可对档案资料进行销毁。 123412. 用户管理员和普通用户名单的新增及异动均需在_ 个工作日内报人民银行征信中心备案。 123413. 向金融信用信息基础数据库报送业务相关主体的信贷信息

4、前，须事先取得_的书面同意（含合法的电子授权）。 人民银行被保证人信息主体相关主管部门14. 运营管理部指定专人负责对所有个人征信查询、代偿信息告知及异议、投诉相关的_档案资料整理、归档和保管。 纸质电子电子及纸质所有15. 查询员/数据上报员/异议处理员存在下列情形之一的，用户管理员应当立即停用其权限。 越权查询个人信用信息基础数据库的将查询结果用于本办法规定之外的其他目的的以上两种以上两种均不是16. 阳光信保个人征信授权书规定关于人行征信的纠纷或争议应提交至_仲裁解决。 北京仲裁委员会重庆仲裁委员会北京地区人民法院重庆地区人民法院17. _负责协助完成代偿信息的客户告知工作。 业务部门信

5、息技术部风控相关责任部门运营管理部18. 因某项目业务量短期内显著上升，审批核保阶段人工查询人行征信的工作量增加，下列措施正确的是： 征信查询账户须做到专人专户专用两位员工可以共用一个征信查询账户可以调用保后管理征信查询账户，支持人行征信查询工作因业务量大，可以省略查询复核环节19. 申请开通征信查询账户的流程为： 征信查询账户需要通过OA申请，报大数据部、风控相关部门、信息技术部审批通过征信查询账户需要通过OA申请，报大数据部、信息技术部审批通过征信查询账户需要通过OA申请，报部门领导、大数据部审批通过征信查询账户需要通过OA申请，报风控相关部门、信息技术部和信息安全部审批通过20. 在审批

6、核保环节，下列做法正确的是： 在工作区域，讨论该客户信用记录，交换风控意见通过微信，传输该客户人行征信报告将该客户的人行征信报告分享给外部人士查看分析受朋友委托，查询无关人员的人行征信报告21. 因保后管理需要，查询客户征信信息时，下列做法正确的是： 将客户征信信息影像资料下载到手机中查看。将客户征信信息脱敏后推送到预警系统进行查看。将客户征信信息通过企业微信与无关人员分享。查询已结清客户的人行征信信息。22. 在开展保后征信信息查询前，无需确认的是： 该客户是否为在保客户。我司是否具备该客户的信用报告查询授权。查询系统是否具备查询行为记录功能。该客户承保保单的保险品种。23. 不良信息告知工

7、作应在哪个阶段进行： 与客户签订信用报告查询授权时。客户逾期后我司预计理赔前。我司理赔后报送人行不良信息前。报送人行不良信息后。24. 征信查询系统登录密码需多少天进行更换？ 2025303525. 信息使用者应当按照与个人信息主体约定的_使用个人信息，不得用作约定以外的，不得未经信息主体同意向第三方提供。 用途备注合同说明26. 查询个人征信报告时应当取得被查询人的_ 书面授权口头授权即可身份证明材料贷款卡27. 以下操作正确的是： 查询人员需获批征信查询账户，方可进行查询操作，不能借用他人账户进行查询操作查询人员应按照公司要求维护征信账户安全，按照信息安全部的要求定期修改登陆密码征信查询账

8、户须做到专人专户专用，不得混用或越权使用查询人员须确认每次查询已获得客户有效授权28. 客户对信用信息有异议而向公司咨询的，运营管理部应要求客户填写个人信用报告异议申请表，同时提供_供验查。 保单号身份证号有效身份证件贷款合同29. 客户对征信相关问题直接到公司投诉的，运营管理部应指导客户填写_，并对处理过程进行跟踪。 个人信用报告异议申请表个人征信查询授权书个人报告查询登记表投诉处理工单30. 运营管理部安排专门的的档案柜存放个人征信查询及异议投诉处理相关文档资料，并做好文档资料存放地防火、防潮、防鼠等“_”安全措施。 五防六防七防八防31. 征信机构对个人不良信息的保存期限，自不良行为或者事件终止之日起为（ ）年 。 3581032. 信息主体认为征信机构或信息提供者、信息使用者侵害其合法权益的，可以向所在地的（ ）投诉。 商业银行国务院征信业监督管理部门派出机构人民法院银监局33. 征信机构、金融信用信息基础数据库运行机构有下列（ ）行为的，违反